Un'azienda sanitaria richiede che le istanze notebook di Amazon SageMaker accedano a dati di training sensibili in S3 senza che alcun traffico attraversi la rete Internet pubblica. Quale combinazione di passaggi dovrebbe eseguire uno specialista ML per soddisfare questi requisiti? (Scegliere due.)

Per garantire che le istanze notebook di SageMaker accedano ai dati S3 senza attraversare Internet pubblico, è fondamentale avviare l'istanza notebook all'interno di una Virtual Private Cloud (VPC) con l'accesso a Internet disabilitato. Questo isola il notebook all'interno della rete privata dell'azienda. Successivamente, è necessario creare e allegare un VPC endpoint per S3 alla stessa VPC. Questo endpoint consente al notebook di comunicare direttamente con S3 utilizzando la rete privata di AWS, bypassando completamente Internet pubblico. Creare un tunnel VPN tra SageMaker e S3 non è il meccanismo standard o efficiente per la comunicazione privata all'interno di AWS. Una policy del bucket S3 che nega il traffico Internet è utile ma non risolve da sola la necessità di accesso privato dall'istanza notebook. Distribuire AWS Transit Gateway è eccessivo e non direttamente pertinente per stabilire una connessione privata punto-punto tra un'istanza SageMaker e S3 all'interno della stessa VPC.